Katalog podatności CVE

SOPlanning zawiera podatność Stored XSS w endpoincie /projets. Atakujący ze średnimi uprawnieniami może wstrzyknąć dowolny kod HTML i JavaScript, który zostanie wykonany przy otwieraniu edytowanej strony. Podatność naprawiono w wersji 1.55.

SOPlanning zawiera podatność Stored XSS w endpoincie /taches. Atakujący ze średnimi uprawnieniami może wstrzyknąć dowolny kod HTML i JavaScript, który zostanie wykonany przy otwieraniu edytora. Podatność naprawiono w wersji 1.55.

SOPlanning zawiera podatność Stored XSS w endpoincie /groupe_form. Atakujący ze średnimi uprawnieniami może wstrzyknąć dowolny kod HTML i JavaScript, który zostanie wykonany przy otwieraniu edytora. Podatność naprawiono w wersji 1.55.

SOPlanning zawiera podatność Broken Access Control w endpoincie /status. Z powodu braku kontroli uprawnień w funkcjonalności Project Status uwierzytelniony atakujący może dodawać, edytować i usuwać dowolne statusy. Podatność naprawiono w wersji 1.55.

W firmware Ilevia EVE X1 Server w wersji <= 4.7.18.0.eden oraz Logic Version <= 6.00 - 2025_07_21 wykryto podatność typu Cross Site Scripting (XSS). Zdalny atakujący może wykonać dowolny kod poprzez komponent /index.php.

IBM Concert w wersjach od 1.0.0 do 2.0.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu niewłaściwego włączenia HTTP Strict-Transport-Security. Atakujący może wykorzystać tę podatność do pozyskania danych technikami man-in-the-middle.

Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr deviceId w ścieżce /goform/saveParentControlInfo.

Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr urls w /goform/saveParentControlInfo. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.

Router Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr rebootTime w endpoincie /goform/SetSysAutoRebbotCfg. Atakujący może wysłać spreparowane żądanie powodujące przepełnienie.

Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr list w /goform/setPptpUserList. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.

Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora w /goform/SetVirtualServerCfg poprzez parametr list.

Kaspersky naprawił problem bezpieczeństwa w Kaspersky Endpoint Security for Linux (dowolna wersja z bazami antywirusowymi przed 18.11.2025), Kaspersky Industrial CyberSecurity for Linux Nodes (dowolna wersja z bazami antywirusowymi przed 18.11.2025) oraz Kaspersky Endpoint Security for Mac (12.0.0.325, 12.1.0.553 i 12.2.0.694 z bazami antywirusowymi przed 18.11.2025), który mógł pozwolić na przeprowadzenie ataku reflected XSS przy użyciu technik phishingu.

W HCL Glovius Cloud wykryto podatność Cross-Site Request Forgery (CSRF). Atakujący może wymusić na przeglądarce użytkownika wykonanie niechcianej, złośliwej akcji na zaufanej witrynie, w której użytkownik jest uwierzytelniony, konkretnie na jednym punkcie końcowym.

W phpPgAdmin 7.13.0 i wcześniejszych występuje podatność nieprawidłowej kontroli dostępu w pliku sql.php w liniach 68-76. Aplikacja pozwala na nieautoryzowaną manipulację zmiennymi sesji poprzez akceptowanie parametrów kontrolowanych przez użytkownika (subject, server, database, queryid) bez odpowiedniej walidacji, co może prowadzić do zatrucia sesji, przechowywanego XSS lub nieautoryzowanego dostępu do danych sesji.

phpPgAdmin w wersji 7.13.0 i wcześniejszych zawiera podatność na wstrzyknięcie SQL w pliku display.php w linii 396. Aplikacja przekazuje dane wejściowe użytkownika z $_REQUEST['query'] bezpośrednio do funkcji browseQuery bez odpowiedniej sanityzacji, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.

phpPgAdmin w wersji 7.13.0 i wcześniejszych zawiera podatność na wstrzyknięcie SQL w pliku dataexport.php w linii 118. Aplikacja bezpośrednio wykonuje zapytania SQL dostarczone przez użytkownika z parametru $_REQUEST['query'] bez żadnej sanityzacji ani parametryzacji, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.

phpPgAdmin 7.13.0 i wcześniejsze zawiera wiele podatności na XSS w różnych komponentach. Dane wejściowe od użytkownika z parametrów $_REQUEST są odzwierciedlane w wyjściu HTML bez odpowiedniego kodowania lub sanityzacji w wielu miejscach, m.in. w plikach sequences.php, indexes.php, admin.php i innych nieokreślonych plikach. Atakujący może wykorzystać te podatności do wykonania dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do przejęcia sesji, kradzieży danych uwierzytelniających lub innych złośliwych działań.

W couch-auth 0.21.2 tokeny sesji i hasła są przechowywane w obiektach JavaScript i pozostają w pamięci bez jawnego czyszczenia w pliku src/user.ts w liniach 700-707. Tworzy to okno możliwości dla wycieku poufnych danych poprzez zrzuty pamięci, narzędzia debugowania lub inne techniki dostępu do pamięci.

W wersji 6.13.0 LimeSurvey każdy zewnętrzny użytkownik może wywołać błąd 500 w systemie ankiet, wysyłając zniekształcone ciasteczko sesji. System ujawnia wewnętrzne informacje o backendzie, w tym użycie frameworka Yii, silnika bazy danych MySQL/MariaDB, nazwę tabeli 'lime_sessions', klucze główne i fragmenty zawartości.

W urządzeniu Email Security wykryto podatność typu Path Traversal. Atakujący może manipulować ścieżkami systemu plików, wstrzykując spreparowane sekwencje przejścia katalogów (np. ../), i uzyskać dostęp do plików i katalogów poza zamierzonym ograniczonym obszarem.